英国网络安全薪资：各职位的实际收入

英国网络安全薪资差异很大，取决于职位、行业以及你是否在伦敦。本指南按职位名称梳理了现实的薪资范围，你可以用来评估自己的水平、确定下一步目标，以及判断一个offer是否真的偏低。

SOC分析师和入门级职位

英国SOC分析师（一级）在伦敦以外通常起薪约£25,000–£32,000，伦敦内为£30,000–£38,000。有一两年告警分流、SIEM调优（Splunk、Sentinel、QRadar）和事件上报经验的二级分析师可达£35,000–£45,000。Deloitte或PwC等咨询公司的培养生计划有时基薪较低，但包含值得追求的培训预算——CompTIA Security+或付费SC-200考试对简历的价值超过第一年多出的£2,000。

不要因为薪资看起来低于银行培养生计划就忽视MSSP职位。在MSSP一年内处理的真实事件是在单个组织内部SOC中十倍还多。

渗透测试和攻防职位

初级渗透测试人员（CREST认证/CRT级别）约£32,000–£42,000。拥有CRT或OSCP证书且有2-3年客户端咨询经验后，£45,000–£60,000是现实的。NCC Group、Context IS或Pen Test Partners等公司的高级顾问和团队负责人可达£65,000–£85,000，CHECK团队负责人身份（英国政府咨询所需）会带来明显溢价——通常比同等非CHECK职位高£5,000-£10,000。

自由职业和合同渗透测试按天计费，通常£400–£700/天，取决于CREST身份和专业方向（移动、应用安全、红队）。只有当你能保持约180-200个可计费工作日/年的利用率时，合同才能更赚钱，所以不要从初级永久职位直接跳到合同工作。

蓝队、检测工程和威胁情报

检测工程师和威胁情报分析师收入高于通用SOC职位，因为技能集（编写Sigma规则、构建YARA特征、恶意软件行为逆向）更专业。中级期望£45,000–£65,000，拥有成熟安全职能的公司的高级检测工程师为£70,000–£90,000——金融科技公司和大零售商在这里薪资较高，因为数据泄露成本压力大。

事件响应专家，特别是能够在法律诉讼中作证或撰写取证报告的，可获得£55,000–£80,000，取决于是在内部还是为Mandiant或NCC CIRT等IR保留型公司工作。

安全架构、GRC和管理层

设计控制而非执行控制的安全架构师通常收入£70,000–£100,000。GRC职位（治理、风险与合规）初级薪资较低，为£35,000–£50,000，但证书扩展性好——CISM或CRISC加上ISO 27001首席审计师经验能让你作为GRC经理进入£60,000–£80,000范围。

英国CISO薪资因公司规模差异很大：200人规模创业公司的CISO可能赚£90,000–£120,000，而FTSE 250金融服务公司的CISO可超过£180,000加奖金和股权。伦敦薪资差补约增加10-20%，涵盖几乎所有较高范围，金融服务一致高于零售、教育和公部门的同等职位。

真正让你薪资增长快于工作年限的因素

证书很重要，但只有在对的阶段取得对的证书才有意义。OSCP对攻防薪资的提升大于CEH。CISSP更重要的是在你过了五年关口并向管理岗位迈进时——对初级SOC分析师帮助不大。云安全技能（AWS/Azure安全专项、Kubernetes加固）在英国市场需求相对供应处于短缺状态，将其加入通用安全简历往往比第二个通用证书能增加更多薪资。

每2-3年换一次雇主，而不是等待内部晋升周期，仍然是英国网络安全薪资增长最可靠的杠杆——内部加薪很少能跟上外部市场为同等技能集所付的价格。

如果你在规划接下来要构建哪些技能，Korra Studio的证书和职业转变部分深入讨论了哪些证书和职位转变真正值得。